Datenschutzerklärung – Poise 19. Oktober 2026
1. Verantwortliche Stelle
Poise by Linda Leinweber GmbH, Hamberg 21, 4813 Altmünster, Österreich. E-Mail: hallo@mypoise.de. Telefon: 0660 1482022.
2. Geltungsbereich und grundlegende Datenverarbeitung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von mypoise.de, bei Nutzung der eigenständigen Anwendung app.mypoise.de sowie bei den nachstehend beschriebenen Newsletter- und Kommunikationsangeboten. Ein eigenständiger Onlineshop ist nicht Gegenstand dieser Beschreibung und benötigt eine auf dessen Datenverarbeitung abgestimmte Datenschutzerklärung.
Bei einem Websiteaufruf können technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen, beim Hosting verarbeitet werden. Die Verarbeitung dient der sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage zur Beantwortung und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind, sofern keine Aufbewahrungspflichten oder berechtigten Ansprüche entgegenstehen
4. Cookie-Einwilligung und Website-Technologien
Für die Verwaltung von Einwilligungen in Cookies und vergleichbare Technologien verwenden wir Complianz. Nicht notwendige Technologien werden – soweit eine Einwilligung erforderlich ist – erst nach Ihrer Zustimmung aktiviert. Sie können eine Einwilligung über die Cookie-Einstellungen jederzeit für die Zukunft widerrufen. Technisch notwendige Speicherungen können zur Bereitstellung der Website erforderlich sein. Die Cookie-Richtlinie enthält nähere Informationen zu eingesetzten Cookies und Speicherfristen
Als erkannte Komponenten wurden Burst Statistics, Elementor/Elementor Pro, OMGF, WP Forms und Pinterest for WooCommerce sowie Google Fonts, Google reCAPTCHA, YouTube, Instagram, TikTok und Pinterest angezeigt. Die Erkennung beweist nicht, dass jeder Dienst tatsächlich auf jeder Seite personenbezogene Daten übermittelt.
5. Reichweitenmessung, Schriftarten und eingebettete Inhalte
Soweit Burst Statistics für Besucherstatistiken eingesetzt wird, werden Nutzungsdaten zur Auswertung der Website-Nutzung verarbeitet.
Bei Einbindung von YouTube-Videos können nach Freigabe des Videos technische Daten, insbesondere IP-Adresse und Geräteinformationen, an Google/YouTube übertragen werden. Einwilligungspflichtige Videos werden bis zur Zustimmung blockiert (Art. 6 Abs. 1 lit. a DSGVO und einschlägige Cookie-Regeln).
Für eingebettete Inhalte von Instagram, TikTok oder Pinterest sowie Google reCAPTCHA können vergleichbare Übermittlungen an die jeweiligen Anbieter erfolgen. [
Schriftarten werden nach Möglichkeit lokal bereitgestellt (beispielsweise über OMGF).
6. Newsletter, Pop-up und Landingpages
Auf mypoise.de wird ein Pop-up mit einer Möglichkeit zur Newsletter-Anmeldung angezeigt. Dabei kann die E-Mail-Adresse direkt im Pop-up eingegeben werden. Soweit das Formular Daten an einen Newsletter-Dienst übermittelt, werden diese zur Verwaltung der Anmeldung, zum Versand und zur Abmeldung verarbeitet. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) unter Beachtung der österreichischen Vorschriften für elektronische Werbung.
Aktuell wird Klaviyo noch für Newsletter-Verarbeitungen verwendet. Eine Umstellung auf ActiveCampaign ist vorgesehen. Solange Klaviyo noch Kontaktdaten verarbeitet oder aus Poise Connect erhält, bleibt Klaviyo als Empfänger zu berücksichtigen. ActiveCampaign ist aufzunehmen, sobald tatsächlich personenbezogene Daten dorthin übertragen werden.
Bei aktivierter Messung können Newsletter-Öffnungen und Linkklicks ausgewertet werden.
Soweit für Landingpages, Automationen, Veranstaltungen oder Produktlaunches tatsächlich verwendet, können ManyChat, OnePage, Zapier, ablefy, WebinarJam und Zoom zusätzliche Datenempfänger sein.
7. Poise Connect (app.mypoise.de)
Über Poise Connect können Interessierte Anfragen zur psychologischen Beratung, Psychotherapie, zum Coaching oder zu anderen Begleitungsangeboten stellen. Zur Bearbeitung von Anfragen, zur Zuordnung geeigneter Fachpersonen, Terminplanung, Kommunikation, Sitzungsverwaltung und Abrechnung verarbeiten wir je nach Vorgang Namen, Kontaktdaten, Anschrift, Geburtsdatum, Beschäftigungsstatus, persönliche Anliegen, gewünschte Begleitungsform, Terminwünsche, Angaben zu ausgewählten Fachpersonen sowie Sitzungs- und Rechnungsdaten.
Persönliche Anliegen, Angaben zum Leidensdruck oder andere Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten. Soweit für vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung besonderer Kategorien personenbezogener Daten wird vor der Eingabe eine gesonderte, ausdrückliche, nicht vorausgewählte Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. a DSGVO eingeholt.
Die Einwilligung kann mit Wirkung für die Zukunft an hallo@mypoise.de widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ein Widerruf kann die weitere Bearbeitung einer Anfrage verhindern. Zum Nachweis können Zeitpunkt, Textversion und technische Zuordnung der Einwilligung gespeichert werden. Die Einwilligung für Gesundheitsdaten ist von einer Newsletter-Einwilligung getrennt. Gesundheitsbezogene Angaben werden nicht für Newsletter-Marketing an Klaviyo oder ActiveCampaign übermittelt.
Für den Betrieb werden nach dem bekannten Systemstand insbesondere Vercel (Bereitstellung), Supabase (Datenbank), Resend (E-Mail-Kommunikation), Google Calendar beziehungsweise Google APIs (Terminorganisation) und sevDesk (Abrechnung) verwendet. Erforderliche Daten können an die für eine Anfrage ausgewählten beziehungsweise zuständigen Fachpersonen übermittelt werden.
Für Rechnungs- und Buchhaltungsdaten gelten gesetzliche Aufbewahrungspflichten. Anfrage- und Gesundheitsdaten sind nach einem gesonderten Löschkonzept zu behandeln.
8. Empfänger und internationale Übermittlungen
Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich und rechtlich zulässig ist, etwa an Hosting-, Datenbank-, Kommunikations-, Kalender-, Abrechnungs- und Newsletterdienstleister. Soweit Empfänger außerhalb des Europäischen Wirtschaftsraums oder dortige Unterauftragnehmer eingesetzt werden, erfolgt eine Übermittlung nur unter den Voraussetzungen von Kapitel V DSGVO, beispielsweise auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
10. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden (Art. 7 Abs. 3). Beschwerden können bei einer Datenschutzaufsichtsbehörde eingebracht werden, insbesondere bei der österreichischen Datenschutzbehörde (dsb.gv.at). Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter der oben angegebenen E-Mail-Adresse.
11. Technische Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter verschlüsselte Übertragungen, soweit technisch vorgesehen. Diese Erklärung wird angepasst, wenn sich eingesetzte Dienste, Zwecke oder Datenflüsse ändern.
12. Weitere Dienstleister für Marketing, Produktlaunches und digitale Angebote
Die folgenden Dienste werden abhängig vom jeweiligen Angebot eingesetzt. Nicht jeder Dienst ist bei jedem Websitebesuch aktiv. Welche personenbezogenen Daten verarbeitet werden, richtet sich nach der konkreten Anmeldung, Buchung und technischen Einbindung. Eine freiwillige Werbeeinwilligung wird von der zur Leistungserbringung notwendigen Verarbeitung getrennt.
ManyChat Inc. – Chat-Marketing
ManyChat Inc., 535 Mission St., San Francisco, CA 94105, USA. Datenschutzhinweise: https://manychat.com/legal/privacy
Für Chat-basierte Verteiler, Kampagnen und Produktlaunches können Chat-Kennung, Kontaktdaten, Nachrichteninhalte, Interaktionen und Einwilligungsstatus verarbeitet werden. Die Rechtsgrundlage für werbliche Nachrichten ist grundsätzlich die einschlägige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); eine notwendige Bearbeitung konkreter Anfragen kann auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruhen. Eine Anmeldung zu E-Mail-Newslettern ist davon getrennt.
ActiveCampaign – E-Mail-Marketing
ActiveCampaign, 1 N Dearborn St, Chicago, IL 60602, USA. Datenschutzhinweise: https://www.activecampaign.com/legal/privacy-policy
Für Newsletter, Verteiler und Produktlaunches können E-Mail-Adresse, gegebenenfalls Name, Einwilligungs- und Abmeldedaten, Versandhistorie sowie – bei entsprechender Konfiguration – Öffnungs- und Klickdaten verarbeitet werden. Werbliche E-Mails beruhen grundsätzlich auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Zulässigkeit von Tracking ist gesondert zu prüfen. ActiveCampaign ersetzt Klaviyo erst nach tatsächlich vollzogener Migration.
OnePage – Landingpages
OnePage, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Datenschutzhinweise: https://onepage.io/documents/Onepage_GmbH_Datenschutzinformationen_Stand_September_2025_DE.pdf
Beim Aufruf und bei der Nutzung von Landingpages können technische Zugriffsdaten sowie die freiwillig eingegebenen Formularangaben verarbeitet werden. Die Rechtsgrundlage richtet sich nach dem Zweck: technische Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO), angefragte Leistungen (Art. 6 Abs. 1 lit. b DSGVO), Newsletter/Marketing (Art. 6 Abs. 1 lit. a DSGVO). Etwaige nicht notwendige Trackingtechnologien benötigen eine gesonderte Prüfung.
Zapier Inc. – Automatisierung
Zapier Inc., 548 Market Street, Suite 62411, San Francisco, CA 94104, USA. Datenschutzhinweise: https://zapier.com/legal/data-privacy
Zapier kann zur automatisierten Übertragung von Kontaktdaten, Formularantworten, Anmeldestatus oder Buchungsinformationen zwischen den tatsächlich verbundenen Anwendungen verwendet werden. Zapier begründet nicht automatisch einen eigenständigen Einwilligungszweck; maßgeblich sind Zweck und Rechtsgrundlage des jeweiligen Ausgangsvorgangs. Gesundheitsdaten aus Poise Connect dürfen nicht ohne gesondert geprüfte Rechtsgrundlage und geeignete Schutzmaßnahmen in Marketing-Automationen übertragen werden.
ablefy GmbH – digitale Produkte und Zahlungen
ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland. Datenschutzhinweise: https://myablefy.com/privacy?locale=de
Bei Erwerb und Bereitstellung digitaler Produkte oder Kurse können Name, E-Mail-Adresse, Bestell-, Zugangs- und Abrechnungsdaten verarbeitet werden. Die notwendige Vertragsabwicklung beruht regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Belegpflichten auf Art. 6 Abs. 1 lit. c DSGVO. Zusätzliche Werbenachrichten bedürfen einer gesonderten Rechtsgrundlage.
WebinarJam / Genesis Digital, LLC – Webinare
GENESIS DIGITAL, LLC, 4730 S. Fort Apache Rd., Suite 300, Las Vegas, NV 89147-7947, USA. Datenschutzhinweise: https://home.webinarjam.com/privacypolicy
Für die Anmeldung und Durchführung von Webinaren können Name, E-Mail-Adresse, Anmelde- und Teilnahmeinformationen sowie gegebenenfalls Chat- und Interaktionsdaten verarbeitet werden. Die Durchführung eines angeforderten Webinars kann auf Art. 6 Abs. 1 lit. b DSGVO beruhen. Werbung für andere Produkte oder Veranstaltungen ist davon zu trennen; eine hierfür erforderliche Einwilligung darf nicht vorausgewählt sein.
Zoom – Videokonferenzen
Zoom, 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Datenschutzhinweise: https://www.zoom.com/en/trust/privacy/privacy-statement/
Bei Videoveranstaltungen können Name, E-Mail-Adresse, Verbindungs- und Gerätedaten sowie Audio-, Video- und Chatinhalte verarbeitet werden, soweit diese Funktionen verwendet werden. Die Rechtsgrundlage richtet sich nach der angeforderten Veranstaltung bzw. vertraglichen Leistung (Art. 6 Abs. 1 lit. b DSGVO) oder einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für Aufzeichnungen ist eine eigenständige Prüfung der Rechtsgrundlage, Information und gegebenenfalls Einwilligung erforderlich.
13. Drittlandübermittlungen und Speicherfristen dieser Dienste
Einige der genannten Anbieter haben ihren Sitz in den USA oder setzen internationale Unterauftragnehmer ein. Soweit personenbezogene Daten außerhalb des EWR verarbeitet werden, muss die Übermittlung auf einer zulässigen Grundlage nach Kapitel V DSGVO beruhen, etwa einem für den konkreten Empfänger anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien einschließlich erforderlicher zusätzlicher Maßnahmen. Die konkrete Grundlage und wirksame Auftragsverarbeitungsvereinbarungen sind je Anbieter zu verifizieren.
Kontaktdaten für Marketing werden grundsätzlich bis zum Widerruf beziehungsweise Wegfall des Zwecks verarbeitet; erforderliche Einwilligungsnachweise und Sperrvermerke können begrenzt länger aufbewahrt werden. Buchungs-, Zahlungs- und Veranstaltungsdaten werden entsprechend Vertragsabwicklung, dokumentierten Löschkriterien und gesetzlichen Aufbewahrungspflichten gespeichert. Konkrete Fristen dürfen erst angegeben werden, wenn sie mit den produktiven Systemen übereinstimmen.